Recentemente comecei a ter uma estranha obsessão por e-mails, phishing e coisas do tipo, não sei como aconteceu, mas aconteceu. Sinta-se à vontade para conferir meu artigohttps://link.medium.com/7HHEDylaZwbsobre phishing, pois pode ser útil.

Depois de uma busca frenética por exemplos de estudos de caso, finalmente consegui alguns.

Vamos entrar nisso, certo?

Meu amigo - vou chamá-lo de X - teve uma oportunidade maravilhosa há alguns dias, quero dizer, o que é mais incrível do que conseguir um emprego remoto em tempo integral, carro da empresa e um salário acima de 5 dígitos, parece um sonho tornado realidade, porque venha em diante, trocarei com prazer os ônibus por isso.

As vantagens são tão apetitosas, certo?

Então comecei meu jogo habitual de identificar as esquisitices do correio, apenas verificando o cabeçalho.

A primeira pergunta, por que você vai me enviar uma oferta de emprego com um endereço de e-mail pessoal, eles continuam dizendo que os GenZs estão acordados, mas que tipo de ... de qualquer maneira

Minha primeira bandeira vermelha foi o endereço de e-mail, mas decidi forçá-lo fazendo algumas análises de cabeçalho de e-mail.

Etapas envolvidas:

Se estiver usando a área de trabalho, você pode simplesmente;

• Clique na ferramenta
• Role para baixo até Ver toda a mensagem
• Como alternativa, você pode optar por baixar o e-mail e abri-lo usando qualquer editor de texto do Word.
• Copie o cabeçalho do e-mail e cole em qualquer analisador de cabeçalho de e-mail, eu uso mailheader.org



• A primeira coisa a observar é o caminho de retorno (ou seja, para quem retorna a resposta ou a resposta do meu e-mail)
• Em seguida, verifiquei a empresa usada como estudo de caso e, embora exista uma empresa chamada COLEXA HEALTHCARE LTD, é uma empresa nigeriana que não tem filial nos EUA, então essa foi outra oferta inoperante
• Então também decidi obter a localização do golpista

Depois de terminar a cabeçada, decidi verificar o corpo.

À primeira vista, você ainda pode decidir ir em frente e clicar no link, só para puxar algumas mangas buttttt ...... Eu não aconselho isso porque alguns links são, deixe-me usar a palavra venenosa, mas de qualquer maneira.

Não encontrei nenhum erro tipográfico, então decidi ir direto ao assunto

• A primeira coisa foi usar um analisador de corpo de e-mail porque eu queria obter o hash do arquivo. Eu usei virustotal.com para isso

Portanto, é mais seguro para você apenas copiar o link e pesquisar o link. E quando o fiz, estes foram os resultados

Então, sim, vou parar por aí, posso procurar mais algumas coisas, mas acho que posso deixar como está.

No entanto, a questão de saber se essas ferramentas são suficientes ainda permanece na mente de alguns.

Espero que você tenha gostado de ler como eu gostei de escrever, sinta-se à vontade para entrar em contato comigo se tiver alguma dúvida.